华为citrix netscaler配置手册_v1

《华为citrix netscaler配置手册_v1》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、文件名称华为CitrixNetscaler配置手册文件编号版本号V1.0受控状态内部公开第62页共62页华为CitrixNetscaler配置手册拟制：钟锐华日期：2012．10.29审核：日期：审核：日期：批准：日期：华成峰实业有限公司版权所有侵权必究2012年10月62文件名称华为CitrixNetscaler配置手册文件编号版本号V1.0受控状态内部公开第62页共62页版本记录日期版本号描述作者2012-10-29V1.0新建钟锐华62文件名称华为CitrixNetscaler配置手册文件编号版本号V1.0受控状态内部公开第62

2、页共62页目录一、什么是CitrixNetScaler4二、CitrixNetScaler安装在网络中的什么位置5三、CitrixNetScaler如何与客户端和服务器通信7四、CitrixNetScaler产品系列简介14五、安装CitrixNetScaler硬件15六、访问和配置CitrixNetScaler18七、系统配置25八、IP配置318.1配置NSIP318.2配置SNIP和路由31九、配置HA34十、配置LoadBalance3710.1配置servers3710.2配置services3710.3配置Vserver3

3、9十一、配置SSL4111.1配置证书4111.2配置CRL42十二、配置SSLOFFLOAD45十三、配置ContentSwitch4813.1配置CSVserver4813.2配置policy5013.3policy绑定52十四、配置GSLB5414.1配置ADNS服务器5414.2配置site节点5414.3配置GSLBlocation5514.4配置GSLBservice5614.5配置GSLBVserver59十五、设备基本运维6162文件名称华为CitrixNetscaler配置手册文件编号版本号V1.0受控状态内部公开第

4、62页共62页什么是CitrixNetScalerCitrixNetScaler是一款智能地分配、优化和保护Web应用的4层-7层(L4-L7)网络流量的应用交换机。功能包括负载均衡、压缩、安全套接字层(SSL)卸载、内置应用防火墙和动态内容缓存。NetScaler执行特定于应用的流量分析，以更有效地实施各种功能。例如，NetScaler是根据单个HTTP请求作出负载均衡决策，而非根据持续的TCP连接，因此服务器的故障或减速可更快地得到管理，并且减少与客户端中断的时间。其它功能可用于减少负载和简化服务器场管理，从而提高最终用户性能。1

5、.1交换功能其交换功能使NetScaler可以有效地管理应用流量。当部署在应用服务器的前面时，NetScaler通过指引客户端请求的方法确保实现最佳的流量分配。管理员可以根据HTTP或TCP请求正文中的信息以及L4-L7标头信息（例如URL、应用数据类型或Cookie）将应用流量分段。大量的负载均衡算法和广泛的服务器健康状况检查确保将客户端请求送往适当的服务器，从而提高应用可用性。1.2安全和保护功能安全和保护功能保护Web应用免遭应用层攻击，从而帮助阻止盗窃和泄漏数据。NetScaler允许合法的客户端请求并且可以阻止恶意的请求。它

6、提供针对拒绝服务(DoS)攻击的内置防御措施，并支持防止合法应用流量猛增以保护应用的功能，因为应用流量猛增会淹没服务器。一个可用的内置防火墙保护Web应用免遭应用层攻击，包括缓冲区溢出利用、SQL注入尝试、跨站点脚本攻击等等。此外，该防火墙通过对机密的公司信息和敏感的客户数据进行加密来提供身份盗窃防护。1.3优化功能优化功能卸载资源密集型操作，例如安全套接字层(SSL)处理、数据压缩以及缓存来自服务器的静态和动态内容。这可以改善服务器群中的服务器的性能，从而加快应用的速度。NetScaler支持多个透明的TCP优化，这可以减轻由高延迟

7、和网络链路拥塞引起的问题，加快应用的交付，而无需对客户端或服务器进行配置更改。62文件名称华为CitrixNetscaler配置手册文件编号版本号V1.0受控状态内部公开第62页共62页一、CitrixNetScaler安装在网络中的什么位置NetScaler位于客户端和服务器之间，以便客户端请求和服务器响应都经过它。在典型的安装中，NetScaler上配置的虚拟服务器(vserver)提供连接点，客户端使用这些连接点来访问NetScaler后面的应用。在此情况下，NetScaler拥有与其虚拟服务器关联的公共IP地址，而真实服务器隔

8、离在专用网络中。还可以以透明模式将NetScaler用作L2桥接器或L3路由器，甚至将这些方面和其它模式结合使用。11.1物理部署模式逻辑上位于客户端和服务器之间的NetScaler可以以两种物理模式部署：内嵌和单臂。在